Vendredi 13 novembre, 15 h 36 à New York. La FAA ordonne aux 22 centres de contrôle du trafic aérien du pays de suspendre tous les décollages, "pour des raisons de sécurité", invoquant des "circonstances exceptionnelles". À 20 h 15, l'espace aérien rouvre. Quatre heures et trente-neuf minutes sans un seul départ d'avion aux États-Unis - la troisième suspension nationale de l'histoire de l'agence et la deuxième plus longue après le 11-Septembre.
Entre-temps, la Maison Blanche a d'abord parlé d'un vague "problème de communication". Assez vague pour que la rumeur s'engouffre dans la brèche : la veille, Microsoft avait connu une panne majeure. Le secrétaire à la Sécurité intérieure, Markwayne Mullin, a dû démentir en urgence : "Pas de cyberattaque", "aucun lien" avec Microsoft, "ce n'est pas un nouveau 11-Septembre". Le lendemain, le récit officiel était devenu beaucoup plus précis - et beaucoup moins flatteur.
Le déclencheur : une migration cuivre-fibre menée par un sous-traitant
C'est le New York Times qui donne la chaîne causale la plus détaillée, à partir des briefings fédéraux de samedi. Un sous-traitant de longue date de la FAA, L3Harris, procédait vendredi à une mise à niveau présentée comme "de routine" : remplacer du câble de cuivre analogique par de la fibre optique dans une installation de télécommunications "déportée", assez petite pour qu'un chantier un vendredi après-midi semble sans risque pour le réseau national.
Le changement a inondé le système. Selon Sean Duffy, les routeurs concernés - fabriqués majoritairement en 2001 et déjà sortis du service commercial dès 2006 - encaissaient plus de 1 000 tentatives de connexion toutes les quatre à cinq secondes. Saturation, puis cascade de pannes de communication dans les installations qui gèrent l'espace aérien. Traduction opérationnelle : dans plusieurs centres, liaisons et radars ne fonctionnaient plus que par intermittence, et les aiguilleurs ne voyaient plus immédiatement où se trouvaient les avions.
"Nos nouveaux commutateurs ne sont pas tombés en panne. C'est l'ancien matériel qui est tombé en panne", a martelé Duffy devant la presse. Sauf que l'ancien matériel n'est pas tombé en panne tout seul : il a été submergé par le flux de données des nouveaux équipements qu'on venait de brancher. Et c'est précisément là que l'enquête s'arrête pour l'instant.
"Ce que nous cherchons à déterminer, c'est si nous avons affaire à une incompétence - une erreur d'utilisateur ou d'installateur de L3Harris - ou s'ils ont installé un routeur défectueux", a reconnu le secrétaire aux Transports. "Nous n'avons pas déterminé quelle était la faute." L'administrateur de la FAA, Bryan Bedford, a posé la même équation à trois inconnues : "Une installation défectueuse ? Une configuration défectueuse ? Ou simplement une technologie défaillante ?" L3Harris n'avait pas répondu aux sollicitations samedi. La nuance compte : entre une erreur de chantier, un paramétrage raté et un matériel en fin de vie, les responsabilités - et les remèdes - n'ont rien à voir.
"Vieux matériel" : ce que la formule escamote
Le gouvernement a sa formule : des lignes de cuivre datant "des années 1980", un système obsolète, des disquettes encore en service pour les données météo (la FAA promet leur retrait d'ici 2028). Tout cela est documenté, et les antécédents plaident dans le même sens : deux pannes de communication à Newark au printemps 2025, venues du centre de Philadelphie ; des centaines de vols annulés sur la côte Est en septembre 2026 après la rupture accidentelle d'une ligne de télécommunications.
Mais le récit a un angle mort. Bedford lui-même qualifie ces travaux de "maintien en condition" (sustainment), pas de modernisation. Autrement dit : la panne a eu lieu pendant une opération de maintenance d'un réseau existant, dans le cadre d'une migration cuivre-fibre déjà déployée dans 70 % des installations selon L3Harris. Ce n'est pas un système du siècle dernier qui a lâché tout seul ; c'est une migration en cours, sur un réseau hybride, qui a mal tourné. Un détail qui tombe mal, deux jours après que la FAA a annoncé, le 12 novembre, l'extension de son nouveau système de gestion de trafic "Smart" - avec intelligence artificielle - aux 22 centres du pays, après un déploiement "réussi" dans la région Capitale. Duffy nie catégoriquement que "Smart" soit en cause. On peut le croire et constater que la chronologie, elle, est embarrassante.
L'analyste David Soucie a apporté sur CNN la nuance la plus utile : "Même avec un système entièrement numérique, avec des composants flambant neufs, il y aura toujours de nouvelles vulnérabilités qui n'existaient pas avec les câbles en cuivre." Le neuf ne supprime pas le risque, il le déplace - et le déplace parfois vers un point unique.
Comment on décide de clouer au sol un pays entier
Le manuel de la FAA (JO 7110.65, chapitre 18) décrit une mécanique plutôt bien pensée. Un ground stop "prévaut sur toutes les autres mesures de gestion du trafic" : aucun avion ne peut être libéré sans l'accord de son émetteur. Un centre peut décider seul d'un arrêt local si les installations touchées sont dans sa zone et que la situation ne devrait pas durer plus de 30 minutes ; au-delà, il lui faut l'aval du commandement central (ATCSCC, en Virginie). Et avant un arrêt national, les mesures moins restrictives doivent être évaluées et, si la situation le permet, mises en oeuvre : régulation des départs par créneaux, espacement, restrictions d'altitude, reroutages.
Le manuel admet aussi sa propre limite : ces arrêts "surviennent normalement avec peu ou pas de préavis". C'est exactement ce qui s'est passé. Quand plusieurs centres perdent simultanément la vision fiable du trafic, les échelons intermédiaires - la régulation fine, l'espacement calculé - supposent une coordination que le réseau défaillant ne permet plus. Il ne reste qu'un échelon : tout le monde reste au sol, et les appareils déjà en vol atterrissent au cas par cas, sous procédures prévues (plus de 3 500 l'ont fait vendredi). Ce n'est pas une décision prise face à un danger identifié : c'est une décision de renoncement, prise quand l'information nécessaire pour continuer à voler proprement n'est plus là.
L'addition arrive avant l'enquête
Jeudi, la Maison Blanche avait demandé au Congrès 30,1 milliards de dollars, dont 10 milliards pour moderniser le contrôle aérien. Vendredi soir, en conférence de presse, Duffy a changé de chiffre en direct : "Moi, je veux 50 milliards ! Avec un tout nouveau système ultramoderne, vous n'aurez pas ces pannes." Les élus avaient déjà voté 12,5 milliards en juillet 2025. La demande a bondi dans la journée, sur la base d'un incident dont la cause exacte n'est pas établie.
La représentante démocrate Norma Torres a posé la question qui fâche : avant de redemander de l'argent aux contribuables, que fait-on des fonds déjà votés ? Hakeem Jeffries, chef de file des démocrates à la Chambre, y a vu "le dernier d'une série d'incidents inacceptables" sous l'administration Trump. On peut juger l'argument politicien et la question valable malgré tout : un chantier de maintenance raté prouve qu'il faut de l'argent, pas nécessairement qu'il faut un système neuf. Il prouve peut-être même l'inverse - que le sous-investissement dans l'entretien courant du réseau existant est le problème immédiat, celui qui a affecté près de 1,5 million de passagers selon la BBC, et privé les compagnies de milliers de rotations.
Reste que l'arbitrage budgétaire est bien réel : moderniser un réseau de contrôle aérien, ça se paie, et le contribuable américain comme le passager en subiront le coût, d'une manière ou d'une autre. La question honnête n'est pas "faut-il investir ?" mais "qu'est-ce qui aurait empêché cette panne-là ?" - et à cette question, ce samedi, personne au gouvernement n'avait encore répondu que par une promesse de sanction : "Nous allons demander des comptes."
Le retour à la normale prendra des jours
Les comptages divergent, et ce n'est pas anodin. La FAA recense plus de 12 000 vols annulés pour le seul vendredi, dont 9 000 commerciaux et 3 000 privés ; plus de 4 000 supplémentaires samedi, soit environ 16 000 en moins de deux jours. Cirium, cité par le New York Times, comptait 8 200 annulations vendredi, soit 31 % des vols prévus. FlightAware, cité par Le Monde, en recensait environ 6 000. L'écart s'explique en partie par le périmètre - la FAA inclut l'aviation privée - et par l'heure de relevé. La durée du blocage, elle, varie de "quatre heures" à "plus de cinq heures" selon qu'on compte jusqu'à l'annonce de réouverture ou jusqu'au rétablissement complet des fonctionnalités.
New York, Detroit, Kansas City et Chicago O'Hare ont été les plus touchés ; un arrêt local a même visé les vols United à O'Hare samedi. Bedford espérait un retour à la normale dimanche soir, assurant que "le pire est derrière nous", à deux semaines de Thanksgiving. En attendant, les avions et les équipages ne sont pas au bon endroit, les limites légales de temps de travail ont été franchies, et les équipes NBA, NHL et universitaires ont découvert qu'on peut aussi rater un match pour cause de routeur.
Sur ce point au moins, Duffy a gardé le sens des priorités : "J'encourage ces équipes de football à prendre contact avec la FAA, à programmer leurs horaires de vol." Il ne reste plus qu'à espérer que la FAA, elle, sache planifier ses propres mises à niveau.
